2016年科技信息風(fēng)險評估報告.doc

上傳人:good****022 文檔編號:116543772 上傳時間:2022-07-05 格式:DOC 頁數(shù):5 大?。?0KB
收藏 版權(quán)申訴 舉報 下載
2016年科技信息風(fēng)險評估報告.doc_第1頁
第1頁 / 共5頁
2016年科技信息風(fēng)險評估報告.doc_第2頁
第2頁 / 共5頁
2016年科技信息風(fēng)險評估報告.doc_第3頁
第3頁 / 共5頁

下載文檔到電腦,查找使用更方便

13 積分

下載資源

還剩頁未讀,繼續(xù)閱讀

資源描述:

《2016年科技信息風(fēng)險評估報告.doc》由會員分享,可在線閱讀,更多相關(guān)《2016年科技信息風(fēng)險評估報告.doc(5頁珍藏版)》請在裝配圖網(wǎng)上搜索。

1、XX農(nóng)商銀行關(guān)于科技信息業(yè)務(wù)風(fēng)險評估報告根據(jù)XXX農(nóng)村信用社聯(lián)合社關(guān)于印發(fā)XX農(nóng)村信用社2015-2017年規(guī)劃的通知)及XX銀行2016年內(nèi)控合規(guī)工作實施細(xì)則的要求,風(fēng)險合規(guī)部對我行科技信息部2016年度的相關(guān)業(yè)務(wù)進(jìn)行了風(fēng)險評估,現(xiàn)將評估情況情況報告如下:一、 總體情況風(fēng)險合規(guī)部于2016年12月1日至2016年12月5日對我行科技信息業(yè)務(wù)的風(fēng)險狀況進(jìn)行了評估,主要從組織領(lǐng)導(dǎo)、制度管理、崗位管理、員工培訓(xùn)、安全設(shè)施等業(yè)務(wù)開展情況進(jìn)行了檢查,結(jié)合檢查結(jié)果進(jìn)行風(fēng)險評估。 二、工作開展情況(一)科技信息組織領(lǐng)導(dǎo)通過查閱科技信息部考核辦法和相關(guān)責(zé)任狀,我行董事會設(shè)置了科技信息管理委員會,經(jīng)營班子設(shè)置

2、了計算機(jī)信息安全管理工作領(lǐng)導(dǎo)小組和信息系統(tǒng)重大突發(fā)事件應(yīng)急管理領(lǐng)導(dǎo)小組等領(lǐng)導(dǎo)組織,組織機(jī)構(gòu)組建齊全。(二)信息科技制度建設(shè)通過查閱出臺的信息科技制度、流程及辦法,信息科技部組織制定了各項規(guī)章制度,并結(jié)合內(nèi)部控制評價工作對相關(guān)的科技管理制度和操作規(guī)程進(jìn)行梳理和歸類,及時修改相關(guān)制度辦法,使其具有系統(tǒng)性、可操作性和全新性。(三)信息科技管理部門及崗位我行現(xiàn)已設(shè)立獨立的科技管理工作部門并配有符合條件的科技人員,結(jié)合自身實際設(shè)立科技管理崗、主機(jī)系統(tǒng)維護(hù)崗、設(shè)備維護(hù)崗、設(shè)備保管崗、檔案管理崗、風(fēng)險控制及安全崗等必要的崗位,每個崗位配備2人以上操作維護(hù)人員,重要系統(tǒng)均配備AB角,并定期輪換,制定相應(yīng)的崗位

3、職責(zé)。(四)員工學(xué)習(xí)培訓(xùn)通過查閱培訓(xùn)計劃及資料、員工崗位輪換表、強制休假安排及審計報告,科技信息部年內(nèi)組織開展了計算機(jī)知識的普及和應(yīng)用輪訓(xùn)培訓(xùn)工作,嚴(yán)格落實上崗資格考試、崗位輪換和強制休假制度。(五)設(shè)備管理和維護(hù)通過查閱登記簿和檢查記錄,科技人員能夠按照規(guī)定對計算機(jī)進(jìn)行必要的設(shè)備日常監(jiān)測、檢查、記錄,并及時掌握設(shè)備的運行狀況。通過查閱運維綜合管理平臺,部門能夠及時受理各網(wǎng)點提交的系統(tǒng)運行故障、業(yè)務(wù)處理差錯、業(yè)務(wù)需求申請等業(yè)務(wù)工單,并對其認(rèn)真審核后,及時提交相關(guān)部門處理;對營業(yè)網(wǎng)點上報的網(wǎng)絡(luò)故障信息及時給予電話或現(xiàn)場指導(dǎo)。(六)機(jī)房網(wǎng)絡(luò)安全及消防設(shè)施通過查看網(wǎng)絡(luò)機(jī)房現(xiàn)場,安置地點無有害氣體和有

4、放腐蝕、易燃易爆物體,并且避開強磁場、震動電源、噪音及潮濕的環(huán)境。機(jī)房內(nèi)已配備防電磁干擾、電磁泄露、防靜電、防水、防盜、防鼠害等設(shè)施,配備必要的溫、濕度控制設(shè)備;機(jī)房內(nèi)的防雷系統(tǒng)、監(jiān)控系統(tǒng)和消防系統(tǒng)能夠正常;機(jī)房內(nèi)無堆放雜物,布局合理、整齊、整潔;定期對機(jī)房供電線路及照明器具進(jìn)行檢查,防止因線路老化短路造成火災(zāi)。嚴(yán)格控制網(wǎng)絡(luò)通信連接,內(nèi)部網(wǎng)與外部網(wǎng)進(jìn)行物理隔離;對內(nèi)部網(wǎng)絡(luò)各節(jié)點的通信進(jìn)行控制,防止各種非法訪問;對網(wǎng)絡(luò)的通信線路備份,對備份線路按月進(jìn)行檢測。(七)安全檢查通過實地查看,科技信息部門及時做好計算機(jī)病毒的防范工作,控制病毒的傳染,并經(jīng)常進(jìn)行計算機(jī)病毒檢查,發(fā)現(xiàn)病毒及時消除;通過查看2

5、016年10月28日網(wǎng)絡(luò)系統(tǒng)應(yīng)急切換演練記錄,在保證系統(tǒng)日間正常運行發(fā)的前提下,對系統(tǒng)故障和災(zāi)難進(jìn)行了成功的演練。(八)技術(shù)檔案通過查看檔案室,檢查相關(guān)崗位人員對技術(shù)檔案登記入冊,標(biāo)明內(nèi)容、日期、密級、保存期限等信息,分類保管,技術(shù)檔案保管滿足了防盜、防潮、防火、防水、防鼠、防蟲、防磁、防震等要求。備份介質(zhì)存放在專用介質(zhì)庫內(nèi);(九)計算機(jī)病毒管理科技部門制定了防病毒系統(tǒng)管理策略和操作規(guī)程,產(chǎn)對其系統(tǒng)的有效性和完整性時行監(jiān)督檢查,定期組織員工舉辦病毒防治知識培訓(xùn),對新病毒的傳播和破壞機(jī)制進(jìn)行跟蹤;各部門計算機(jī)安全員定期對防病毒系統(tǒng)進(jìn)行維護(hù)和更新,對發(fā)現(xiàn)病毒時及時上報總行并采取清除措施并進(jìn)行跟蹤、

6、記錄。 三、工作中的不足及要求 通過檢查評估,我行科技信息業(yè)務(wù)風(fēng)險可控,但在個別方面也存在不足和差距。(一)應(yīng)設(shè)立專門的風(fēng)險防控崗位,加強科技信息的風(fēng)險防控;(二)進(jìn)一步加強信息安全管理手段,如建立風(fēng)險管理系統(tǒng),部分風(fēng)險控制手段不夠先進(jìn),缺乏專業(yè)的風(fēng)險技術(shù)支持,事前預(yù)防有限,事中監(jiān)控不夠;(三)為防范系統(tǒng)運行故障的發(fā)生,提高故障處理速度,有效發(fā)揮總行對轄內(nèi)營業(yè)網(wǎng)點的指導(dǎo)、服務(wù)職能,科技信息部門要不斷加強相關(guān)制度的培訓(xùn)。 (四)不斷加強計算機(jī)機(jī)房的安全管理和計算機(jī)病毒的預(yù)防各治理工作,保證計算機(jī)各網(wǎng)絡(luò)系統(tǒng)的安全,保護(hù)信息資源的安全。 (五)不斷提高應(yīng)對突發(fā)事件的綜合管理水平和應(yīng)急處置能力,有效防范我行信息系統(tǒng)風(fēng)險的發(fā)生。5

展開閱讀全文
溫馨提示:
1: 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
2: 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
3.本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
5. 裝配圖網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

相關(guān)資源

更多
正為您匹配相似的精品文檔
關(guān)于我們 - 網(wǎng)站聲明 - 網(wǎng)站地圖 - 資源地圖 - 友情鏈接 - 網(wǎng)站客服 - 聯(lián)系我們

copyright@ 2023-2025  zhuangpeitu.com 裝配圖網(wǎng)版權(quán)所有   聯(lián)系電話:18123376007

備案號:ICP2024067431-1 川公網(wǎng)安備51140202000466號


本站為文檔C2C交易模式,即用戶上傳的文檔直接被用戶下載,本站只是中間服務(wù)平臺,本站所有文檔下載所得的收益歸上傳人(含作者)所有。裝配圖網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對上載內(nèi)容本身不做任何修改或編輯。若文檔所含內(nèi)容侵犯了您的版權(quán)或隱私,請立即通知裝配圖網(wǎng),我們立即給予刪除!